Почнемо цю статтю, мабуть, з конкретно поставленого завдання. Яка з одного боку може здатися складною, однак Ви скоро переконаєтеся, що це не так. А завдання наступна: в невеликому офісі, є своя локальна мережа, до якої підключені всі комп'ютери. В тому числі, є і бездротова точка доступу , До якої підключені ноутбуки і різного роду гаджети. Але в офіс часто приходять відвідувачі, які мають з собою ноутбуки, планшетні ПК і інші комунікаційні пристрої. Завдання стояло в тому, щоб дозволити відвідувачам користуватися мережею, але так, щоб це ніяк не вплинуло на загальну роботу мережі. Іншими словами, щоб відвідувачі не забивали канал дізнавшись про халявном інтернеті. Та й кожен раз давати пароль від основної мережі Wi-Fi, теж, як ви розумієте не вихід.

Перше що приходить в голову, почувши цю задачу, це поставити ще одну точку доступу, підключити її до основної мережі та зробити в ній відповідні налаштування. Але по-перше, це зайві витрати, а по-друге у поставили це завдання людей, вже є відмінний роутер Mikrotik , З бездротовою точкою доступу. І як ви напевно здогадалися з назви статті - вирішувати цю задачу ми будемо засобами Mikrotik RouterOS . А саме, створимо віртуальну точку доступу, з усіма необхідними нам параметрами і обмеженнями, доступ до якої і буде у відвідувачів.

І так, ми відкриваємо утиліту Winbox, підключаємося до роутера і заходимо в розділ WIreless. Де насамперед, на вкладці Security Profiles, ми повинні створити новий профіль безпеки. Робимо це за допомогою кнопки "+". У новому вікні на вкладці General, в поле Name - вписуємо ім'я нашого профілю, наприклад public-profile. А далі, якщо ми хочемо залишити нашу мережу відкритою, щоб відвідувачі могли безперешкодно до неї підключатися, не питаючи пароль у співробітників або секретаря, то в поле Mode, вибираємо значення none і зберігаємо наш профіль, кнопкою Ok.

Але якщо ж ми все таки хочемо захистити цю точку доступу, то тоді в поле Mode, вибираємо параметр dynamic keys і відзначаємо галочки біля всіх типів шифрування. Робиться це для того, щоб всі відвідувачі змогли підключиться до нашої віртуальної точки доступу, не залежно від того, які системи шифрування і стандарти зв'язку, підтримує їх пристрій. І в полях WPA Pre-Shared Key і WPA2 Pre-Shared Key вказуємо ключ шифрування. Ясна річ, що в такому випадку, він повинен бути простим.

Зберігаємо новий профіль і переходимо на вкладку Interfaces. Тут, все тієї ж кнопкою "+" ми додаємо новий віртуальний інтерфейс, вибравши з меню, пункт VirtualAP.

І тепер, в новому вікні, ми не чіпаючи нічого на вкладці General, переходимо на вкладку Wireless. Тут в поле SSID, ми вказуємо назву нашої точки доступу, припустимо VirtualAP. Як Master Interface, вибираємо наш основний бездротової інтерфейс, зазвичай це wlan1. А для Security Profile, вибираємо створений нами раніше public-profile.

Звичайно ж, нам ще треба обмежити швидкість підключення, для всіх хто буде підключатися до цієї точки доступу, для цього в поле Default AP TX Rate, ми вписуємо значення нашого обмеження. Наприклад - 1Mbit, цього буде цілком достатньо для відвідування сторінок в мережі інтернет, і ніяк не повинно позначитися на навантаження всієї мережі. І щоб наші відвідувачі не могли користуватися загальними ресурсами локальної мережі, прибираємо галочку біля Default Forward.

Зберігаємо налаштування нашої віртуальної точки доступу, і все що нам залишилося, це додати нашу точку в Bridge. Для цього переходимо в однойменний розділ, де на вкладці Ports, кнопкою "+" додаємо наш порт в основний міст. В поле Interface, вибираємо створену нами віртуальну точку доступу wlan2, а в якості Bridge, наш міст, який пов'язує дротової і бездротової інтерфейси.

Зберігаємо зроблені настройки кнопкою Ok.

Тепер нам залишилося тільки перевірити, чи всі ми правильно зробили. Відкриваємо бездротові з'єднання на нашому комп'ютері і в списку доступних, повинна з'явитися наша віртуальна точка доступу.

На цьому, створення і налаштування віртуальної точки доступу, можна вважати закінченою. Тепер будь-який відвідувач, може підключиться до неї і відправити пошту або знайти потрібну йому інформацію в мережі інтернет. При цьому обмеження створені для цього підключення повинні захистити основну мережу від перевантажень, що дозволить співробітникам, вільно нею користуватися.

Олексій С., спеціально для LanMarket